Microsoft je objavio izveštaj u kome je detaljno opisao veliku fišing kampanju koja je u toku i koja je specifična po tome što su korisnički nalozi hakovani čak i kada su bili zaštićeni višefaktorskom autentifikacijom koja je trebalo da spreči takav epilog napada.
Akteri pretnji koji stoje iza operacije, koji su od septembra napali 10.000 organizacija, iskoristili su svoj pristup hakovanim imejl nalozima žrtava da bi prevarili zaposlene da im pošalju novac.
Višefaktorska identifikacija, poznata i kao dvofaktorska autentifikacija, MFA ili 2FA, je zlatni standard za bezbednost naloga. Ona zahteva od korisnika naloga da osim lozinkom, dokaže svoj identitet nečim što poseduje ili kontroliše (fizički sigurnosni ključ, otisak prsta ili skeniranje lica). Sve veća upotreba MFA otežava hakerima preuzimanje naloga, ali su oni koji stoje iza ove kampanje pronašli način da zaobiđu MFA zaštitu.
Izvor: B92, INFORMACIJA.RS, Foto: Unsplash